DDiplino
Aloita

Tämä on käännös. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on voimassa. Lue englanninkielinen versio

Kalifornian tietosuojailmoitus

Päivitetty viimeksi: joulukuu 2025

Tämä Kalifornian tietosuojailmoitus (”Ilmoitus”) täydentää tietosuojakäytäntömme tietoja, ja sitä sovelletaan ainoastaan Kalifornian osavaltiossa asuviin henkilöihin. Siinä kuvataan, miten Ampliro AB (”Ampliro”, ”me” tai ”meidän”) kerää, käyttää, luovuttaa ja säilyttää henkilötietoja osoitteessa diplino.com saatavilla olevan Diplino-palvelun (”Palvelu”) yhteydessä.

Ampliro AB on Ruotsiin sijoittautunut yhtiö ja oikeushenkilö, joka vastaa henkilötietojesi käsittelystä Diplinon yhteydessä.

Soveltamisala ja suhde tietosuojakäytäntöömme

Tätä Ilmoitusta on luettava yhdessä tietosuojakäytäntömme kanssa. Jos tämän Ilmoituksen ja tietosuojakäytäntömme välillä on ristiriita Kalifornian asukkaiden osalta, tämä Ilmoitus on ensisijainen.

Tässä Ilmoituksessa ”henkilötiedoilla” tarkoitetaan samaa kuin California Consumer Privacy Act of 2018 (CCPA) -laissa, sellaisena kuin se on muutettuna California Privacy Rights Act of 2020 (CPRA) -lailla.

Tätä Ilmoitusta ei sovelleta tietoihin, jotka on vapautettu CCPA:n soveltamisalasta, kuten:

  • Julkisesti saatavilla olevat tiedot
  • Tunnisteettomiksi muutetut tai koostetut tiedot
  • Tietyt yritysten väliset tiedot, jotka voidaan sovellettavan lain nojalla jättää soveltamisalan ulkopuolelle

Ilmoitus tietojen keräämisen yhteydessä

Keräämme sinusta henkilötietoja, kun:

  • Luot tai hallinnoit Diplino-tiliä
  • Käytät Palvelua digitaalisten todistusten ja osaamismerkintöjen myöntämiseen, vastaanottamiseen, hallintaan tai todentamiseen
  • Käytät verkkosivustojamme, hallintapaneelejamme ja API-rajapintojamme
  • Olet yhteydessä meihin (esimerkiksi sähköpostitse tai tukikanavien kautta)

Voimme kerätä seuraavia Kalifornian lainsäädännössä määriteltyjä henkilötietoluokkia:

  • Tunnisteet

    • Nimi, sähköpostiosoite, tilin tunniste, IP-osoite, evästetunnisteet ja vastaavat yksilölliset tunnisteet.

  • Asiakasrekisteritiedot

    • Tilin profiilitiedot (esim. rooli, organisaatio, maa), laskutuksen yhteystiedot ja rajatut maksuihin liittyvät tiedot (käsitellään maksupalveluntarjoajiemme kautta).

  • Kaupalliset tiedot

    • Tiedot luoduista, myönnetyistä tai vastaanotetuista todistuksista; tilaustiedot; Palvelun käyttöön liittyvä tapahtumahistoria.

  • Internetin tai muun sähköisen verkon toimintaan liittyvät tiedot

    • Laitetiedot, selaintyyppi, käyttöjärjestelmä, viittaavat URL-osoitteet, katsotut sivut, käyntien aika ja päivämäärä sekä muut käyttötiedot, jotka liittyvät diplino.comin ja hallintapaneeliemme käyttöön.

  • Ammattiin tai työhön liittyvät tiedot

    • Työnimike, työnantajan tai organisaation nimi, osasto ja vastaavat tiedot, pääasiassa käyttäjiltä, jotka hallinnoivat tai vastaanottavat todistuksia ammatillisessa yhteydessä.

  • Sijaintitiedot (likimääräiset)

    • IP-osoitteesta johdettu likimääräinen sijainti (esim. kaupunki, alue, maa), jonka avulla ymmärrämme, missä Palveluamme käytetään, ja varmistamme sovellettavien lakien noudattamisen.

  • Muista henkilötiedoista tehdyt päätelmät

    • Palvelun käytöstäsi johdetut mieltymykset tai käyttötavat (esimerkiksi usein käyttämäsi ominaisuudet), joiden avulla parannamme ja yksilöimme Palvelua.

  • Muut tiedot, jotka päätät antaa

    • Vapaatekstikenttiin, tukipyyntöihin, palautteeseen tai meille lähetettyihin viesteihin sisältyvät tiedot.

Emme tarkoituksellisesti kerää tai käytä ”arkaluonteisia henkilötietoja” (kuten tarkkaa sijaintia, maksukorttien numeroita yhdessä pääsykoodien kanssa, viranomaisten myöntämiä tunnisteita jne.) tarkoituksiin, joista syntyisi Kalifornian lainsäädännön mukainen oikeus rajoittaa tällaisten tietojen käyttöä.

Emme kerää muita henkilötietoluokkia emmekä käytä keräämiämme henkilötietoja olennaisesti erilaisiin, asiaan liittymättömiin tai yhteensopimattomiin tarkoituksiin ilmoittamatta siitä sinulle.

Henkilötietojen lähteet

Saamme henkilötietoja seuraavista lähdeluokista:

  • Suoraan sinulta
    Kun luot tai hallinnoit tiliä, myönnät tai vastaanotat todistuksia, kirjaudut sisään, otat meihin yhteyttä tai muuten käytät Palvelua.

  • Organisaatioltasi
    Jos työnantajasi, asiakkaasi tai muu organisaatio käyttää Diplinoa ja lisää sinut ylläpitäjäksi, kouluttajaksi, myöntäjäksi tai todistuksen vastaanottajaksi.

  • Automaattisesti laitteistasi
    Evästeiden, lokitiedostojen ja vastaavien tekniikoiden avulla, kun vierailet osoitteessa diplino.com, käytät hallintapaneelejamme tai API-rajapintojamme.

  • Palveluntarjoajilta ja kumppaneilta
    Esimerkiksi analytiikka-, maksu- ja hosting-palveluntarjoajilta, jotka tukevat Palveluamme.

Henkilötietojen keräämisen ja käytön tarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin liiketoiminnallisiin ja kaupallisiin tarkoituksiin:

  • Palvelun tarjoamiseen ja ylläpitämiseen

    • Käyttäjätilien ja organisaatioiden luominen ja hallinta
    • Digitaalisten todistusten ja osaamismerkintöjen myöntäminen, tallentaminen ja todentaminen
    • Sen mahdollistaminen, että vastaanottajat, työnantajat ja kolmannet osapuolet voivat todentaa todistuksia

  • Tilausten hallintaan ja maksujen käsittelyyn

    • Tilauspakettien, laskutuksen ja maksujen hallinnointi
    • Uusimisten, tilauksen korottamisten ja alentamisten käsittely

  • Asiakastukeen ja yhteydenpitoon kanssasi

    • Vastaaminen kysymyksiin, tukipyyntöihin ja palautteeseen
    • Tärkeiden Palvelua koskevien ilmoitusten lähettäminen, mukaan lukien tietoturvaan liittyvät, tekniset ja hallinnolliset viestit

  • Tietoturvan ylläpitämiseen ja väärinkäytösten estämiseen

    • Petosten, väärinkäytösten tai tietoturvapoikkeamien havaitseminen, tutkiminen ja estäminen
    • Järjestelmiemme, infrastruktuurimme ja käyttäjiemme eheyden suojaaminen

  • Palvelumme parantamiseen ja kehittämiseen

    • Käyttötapojen, suorituskyvyn ja kehityssuuntien analysointi
    • Uusien ominaisuuksien, tuotteiden ja palvelujen kehittäminen
    • Käyttökokemuksen ja käytettävyyden parantaminen

  • Lakisääteisten velvoitteiden noudattamiseen ja oikeuksiemme toteuttamiseen

    • Vero-, kirjanpito- ja muiden viranomaisvaatimusten täyttäminen
    • Käyttöehtojemme ja muiden sopimusten noudattamisen valvominen
    • Omien sekä käyttäjiemme ja kolmansien osapuolten oikeuksien, yksityisyyden, turvallisuuden ja omaisuuden suojaaminen

Henkilötietojen luovuttaminen

Voimme luovuttaa edellä kuvattuja henkilötietoluokkia seuraaville vastaanottajaluokille tässä Ilmoituksessa kuvattuihin liiketoiminnallisiin tarkoituksiin:

  • Palveluntarjoajat

    • Hosting-, infrastruktuuri-, analytiikka-, maksujenkäsittely-, asiakastukityökalu-, sähköpostinvälitys- ja muiden teknisten palvelujen tarjoajat, jotka auttavat meitä ylläpitämään Diplinoa.

  • Organisaatiosi tai muut käyttäjät

    • Jos käytät Diplinoa osana organisaatiota, voimme luovuttaa tietojasi (kuten nimesi, sähköpostiosoitteesi ja roolisi) muille kyseisen organisaation valtuutetuille käyttäjille.
    • Kun todistus myönnetään, tietyt todistusta ja todistuksen haltijaa koskevat tiedot voivat näkyä myöntäjälle, vastaanottajalle ja kolmansille osapuolille, jotka todentavat todistuksen, myöntävän organisaation valitsemista asetuksista riippuen.

  • Ammattimaiset neuvonantajat

    • Oikeudelliset, kirjanpidolliset ja muut ammattimaiset neuvonantajat siltä osin kuin se on tarpeen ammatillisten palvelujen saamiseksi.

  • Viranomaiset ja lakisääteiset vastaanottajat

    • Viranomaiset, valvontaviranomaiset tai lainvalvontaviranomaiset, kun sovellettava laki sitä edellyttää tai kun se on tarpeen omien tai käyttäjiemme tai kolmansien osapuolten oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi.

Emme tietoisesti luovuta henkilötietoja kolmansille osapuolille niiden omia itsenäisiä markkinointitarkoituksia varten.

Henkilötietojen myynti tai jakaminen

Kalifornian lainsäädännössä ”myynnillä” (sale) ja ”jakamisella” (sharing) on erityiset merkitykset, ja ne voivat kattaa tietyt henkilötietojen luovutukset rahaa tai muuta arvokasta vastiketta vastaan tai kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten.

  • Emme myy henkilötietoja rahallista vastiketta vastaan.
  • Tämän Ilmoituksen päivämäärästä alkaen emme myöskään jaa henkilötietoja kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten Kalifornian lainsäädännössä määritellyssä merkityksessä.

Jos päätämme myöhemmin myydä tai jakaa henkilötietoja tavalla, johon sovelletaan Kalifornian lainsäädännön mukaista kieltäytymisoikeutta (”right to opt-out”), päivitämme tämän Ilmoituksen ja tarjoamme sinulle asianmukaiset keinot kieltäytyä.

Tietojen säilyttäminen

Säilytämme henkilötietoja niin kauan kuin se on kohtuudella tarpeen:

  • Palvelun tarjoamiseksi ja ylläpitämiseksi (mukaan lukien mahdollisuus todentaa aiemmin myönnettyjä todistuksia)
  • Tässä Ilmoituksessa kuvattujen oikeutettujen liiketoiminnallisten tarkoitusten tukemiseksi
  • Lakisääteisten ja viranomaisvelvoitteidemme noudattamiseksi
  • Riitojen ratkaisemiseksi ja sopimustemme noudattamisen varmistamiseksi

Käytännössä tämä tarkoittaa yleensä seuraavaa:

  • Tili- ja organisaatiotietoja säilytetään niin kauan kuin tilisi on aktiivinen ja kohtuullisen ajan sen jälkeen varmuuskopiointi-, arkistointi- ja lakisääteisten velvoitteidemme mukaisesti.
  • Todistus- ja todentamistietoja voidaan säilyttää pidempään, jotta organisaatiot, todistusten haltijat ja kolmannet osapuolet voivat todentaa todistuksia, ellei poistoa pyydetä ja ellei se ole sallittua sovellettavan lain ja asianomaisen organisaation kanssa tekemiemme sopimusten mukaisesti.

Kun emme enää tarvitse henkilötietoja edellä kuvattuihin tarkoituksiin, poistamme ne tai muutamme ne tunnisteettomiksi.

Kalifornian mukaiset tietosuojaoikeutesi

Kalifornian asukkaana sinulla voi olla seuraavat oikeudet CCPA:n, sellaisena kuin se on muutettuna CPRA:lla, nojalla:

Oikeus tietää / oikeus saada pääsy tietoihin

Sinulla on oikeus pyytää, että kerromme:

  • Mitä henkilötietoluokkia olemme keränneet sinusta
  • Mistä lähdeluokista henkilötiedot on kerätty
  • Mihin liiketoiminnallisiin tai kaupallisiin tarkoituksiin henkilötietojasi kerätään
  • Mille kolmansien osapuolten luokille luovutamme henkilötietoja
  • Mitkä yksittäiset henkilötiedot olemme keränneet sinusta

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää, että poistamme sinulta keräämämme henkilötiedot, tietyin poikkeuksin. Voimme esimerkiksi säilyttää tietoja, kun se on tarpeen:

  • Liiketoimen loppuun saattamiseksi tai pyytämäsi palvelun tarjoamiseksi
  • Tietoturvapoikkeamien havaitsemiseksi tai suojautumiseksi vilpilliseltä tai laittomalta toiminnalta
  • Lakisääteisten velvoitteiden noudattamiseksi
  • Todistusten jatkuvan todentamisen mahdollistamiseksi, kun meidän on säilytettävä tiettyjä tietoja organisaation puolesta

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää, että oikaisemme sinusta säilyttämämme virheelliset henkilötiedot, ottaen huomioon henkilötietojen luonteen ja käsittelyn tarkoitukset.

Oikeus kieltää myynti tai jakaminen

Sinulla on oikeus kieltää meitä myymästä tai jakamasta henkilötietojasi.
Kuten edellä todetaan, emme tällä hetkellä myy tai jaa henkilötietoja tavalla, josta tämä oikeus syntyisi. Jos tämä muuttuu, päivitämme tämän Ilmoituksen ja tarjoamme helppokäyttöisen keinon käyttää kieltäytymisoikeuttasi.

Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovuttamista

Jos keräämme Kalifornian lainsäädännössä määriteltyjä ”arkaluonteisia henkilötietoja”, sinulla voi olla oikeus rajoittaa niiden käyttö ja luovuttaminen tiettyihin sallittuihin tarkoituksiin.
Tällä hetkellä emme käytä tai luovuta arkaluonteisia henkilötietoja tavalla, josta tämä oikeus syntyisi.

Oikeus syrjimättömyyteen

Emme syrji sinua sillä perusteella, että käytät Kalifornian lainsäädännön mukaisia oikeuksiasi. Tämä tarkoittaa esimerkiksi, että emme:

  • Epää sinulta tuotteita tai palveluja
  • Veloita sinulta eri hintoja tai maksuja
  • Tarjoa sinulle eritasoisia tai -laatuisia palveluja

sen vuoksi, että olet käyttänyt tietosuojaoikeuksiasi.

Miten voit käyttää Kalifornian mukaisia oikeuksiasi

Sinä (tai valtuuttamasi asiamies) voit tehdä pyynnön Kalifornian mukaisten tietosuojaoikeuksiesi käyttämiseksi seuraavilla tavoilla:

  1. Tilisi hallintapaneelin kautta (jos saatavilla)

    • Käytä tuotteen tietosuoja- tai tiliasetuksia:
      • Tiettyjen henkilötietojen tarkasteluun
      • Tietojen lataamiseen (jos ”Download My Data” -toiminto on käytettävissä)
      • Tilisi poistamiseen (jos ”Delete My Account” -toiminto on käytettävissä)

  2. Sähköpostitse

    • Ota meihin yhteyttä osoitteeseen: privacy@diplino.com
    • Kirjoita aiheriville ”California Privacy Request” ja mainitse, mitä oikeutta tai oikeuksia haluat käyttää.

  3. Postitse

    • Voit myös kirjoittaa meille osoitteeseen:
      Ampliro AB
      Attn: Privacy / Diplino
      Warfvinges väg 31
      112 51 Stockholm
      Sweden

Varmistamme henkilöllisyytesi ennen pyyntösi täyttämistä, mikä voi tarkoittaa sähköpostiosoitteesi vahvistamista, lisätietojen pyytämistä tai sitä, että pyydämme sinua kirjautumaan tilillesi.

Jos valtuutat asiamiehen tekemään pyynnön puolestasi, voimme edellyttää:

  • Näyttöä siitä, että asiamies on valtuutettu toimimaan puolestasi (esim. allekirjoittamasi kirjallinen valtakirja), ja
  • Henkilöllisyytesi vahvistamista suoraan meidän kanssamme, kun laki sitä edellyttää.

Vastaamme vahvistettuihin pyyntöihin Kalifornian lainsäädännön edellyttämässä ajassa, yleensä 45 päivän kuluessa, ja voimme pidentää tätä aikaa, kun se on sallittua.

Ota yhteyttä

Jos sinulla on kysyttävää tästä Kalifornian tietosuojailmoituksesta tai siitä, miten käsittelemme henkilötietojasi, voit ottaa meihin yhteyttä:

  • Sähköposti: privacy@diplino.com
  • Postiosoite:
    Ampliro AB
    Attn: Privacy / Diplino
    Warfvinges väg 31
    112 51 Stockholm
    Sweden

Lisätietoja tietojenkäsittelykäytännöistämme löydät myös tietosuojakäytännöstämme.